Công cụ kiểm tra bảo mật email
Kiểm định xác thực email
Có ai gửi được email dưới danh nghĩa tên miền của bạn không?
Nhập một tên miền để đọc trực tiếp từ DNS các bản ghi SPF, DMARC, DKIM, MTA-STS và BIMI rồi chấm điểm. Không lưu gì và không gửi email nào.
Dùng được với mọi tên miền: tên miền công ty, tên miền cá nhân hoặc tên miền để không mà lẽ ra không bao giờ gửi email.
SPF, DKIM và DMARC trong một phút
- SPF
- SPF liệt kê các máy chủ được phép gửi email cho tên miền của bạn. Bên nhận so sánh máy chủ gửi với danh sách đó.
- DKIM
- DKIM ký từng thư gửi đi bằng một khóa công bố trong DNS của bạn, để bên nhận biết thư không bị sửa đổi hay giả mạo.
- DMARC
- DMARC cho bên nhận biết phải làm gì khi một thư không qua được SPF và DKIM (không làm gì, đưa vào thư rác hoặc từ chối) và gửi báo cáo về việc đó cho bạn.
Cách tính hạng
Các bản ghi được đọc trực tiếp từ DNS công khai và đối chiếu với RFC 7208 (SPF), RFC 7489 (DMARC) và RFC 8461 (MTA-STS). Mỗi vấn đề nghiêm trọng trừ 30 điểm, mỗi cảnh báo 15 và mỗi điểm cần cải thiện 5. Chỉ tìm được khóa DKIM khi biết selector, nên "không tìm thấy" nghĩa là không selector phổ biến nào phản hồi, không có nghĩa là tên miền không có DKIM.